WO2015135579A1

WO2015135579A1 - Schlüsselvorrichtung sowie ver- und entschlüsselungsverfahren

Info

Publication number: WO2015135579A1
Application number: PCT/EP2014/054799
Authority: WO
Inventors: Johann Kasper Locher
Original assignee: TOPAS AG
Current assignee: TOPAS AG
Priority date: 2014-03-12
Filing date: 2014-03-12
Publication date: 2015-09-17
Anticipated expiration: 2016-09-12

Abstract

Die Erfindung betrifft ein Verfahren zum Entschlüsseln einer verschlüsselten Datei (3) mittels einer Schlüsselvorrichtung (7), wobei die verschlüsselte Datei (3) über eine Produktkennung (5) identifizierbar und mittels eines der Produktkennung (5) zuordenbaren Entschlüsselungsschlüssels (2) entschlüsselbar ist, wobei der Entschlüsselungsschlüssel (2) in einer gesicherten Schlüsseldatenbank (6) eines Verschlüsselungsanbieters (25) abgelegt ist. Weiters betrifft die Erfindung ein Verfahren zum gesicherten Bereitstellen des Entschlüsselungsschlüssels, ein Verfahren zum Verschlüsseln einer Klardatei mittels der Schlüsselvorrichtung, sowie eine bei den Verfahren verwendbare Schlüsselvorrichtung.

Description

Schlüsselvorrichtung sowie Ver- und Entschlüsselungsverfahren

Die Erfindung betrifft eine Schlüs selvorrichtung sowie Ver- und Entschlüsselungsverfahren in Verbindung mit der Schlüsselvorrichtung. Insbesondere betrifft die Erfindung ein Verfahren zum Entschlüsseln einer verschlüsselten Datei mittels einer Schlüs selvorrichtung, ein Verfahren zum gesicherten Bereitstellen eines Entschlüsselungsschlüssels für die Verwendung zur Entschlüsselung proprietärer, einem bestimmten Benutzer zugeordneter, bereits im Besitz des Benutzers befindlicher verschlüsselter Daten mittels einer im Besitz des Benutzers befindlichen Schlüsselvorrichtung und ein Verfahren zum Verschlüsseln einer in einer Datenverarbeitungseinrichtung eines Produktanbieters gespeicherten Klardatei mittels einer dem Produktanbieter zugeordneten Schlüsselvorrichtung. Weiters betrifft die Erfindung eine Schlüsselvorrichtung zur Ver- und Entschlüsselung von Daten. Das Problem der Sicherheit persönlicher oder geschäftlicher Daten ist seit langem Gegenstand vieler Überlegungen und Entwicklungen. Mit dem Aufstieg des Internets und der Mobiltelefonie hat dieses Thema nun auch den Bereich der Endbenutzer erreicht, wobei der Schaden, der durch die illegale Verwendung fremder Daten entsteht, zu einem immer größeren wirtschaftlichen Faktor wird. Dabei ist einerseits die kriminelle Verwendung persönlicher Daten, etwa der Missbrauch persönlicher Kreditkarteninformationen, zu beachten, andererseits stellt jedoch auch die Verwendung proprietärer Inhalte durch nicht Berechtigte für viele Geschäftsbereiche ein großes Problem dar.

Es existieren bereits ein Vielzahl an starken Verschlüsselungssystemen, diese werden jedoch durch die Notwendigkeit sicherer Schlüsselaustauschverfahren beeinträchtigt. Weiters ist für die Implementierung eines Verschlüsselungssystems, etwa zur Sicherung von Daten im privaten Bereich, ein erhebliches Fachwissen erforderlich, sodass Verschlüsselungssysteme von technisch nur wenig interessierten Personen nicht oder nur unzureichend verwendet werden. Oft schafft auch erst ein bereits eingetretener Schaden beim Benutzer die Erkenntnis über die ungenügende Datensicherheit.

Der vorliegenden Erfindung liegt die Aufgabe zugrunde, ein umfassendes Ver- und Entschlüsselungssystem bereitzustellen, das von einem Endbenutzer ohne einschlägige Fachkenntnisse schnell und einfach verwendet werden kann. Für Anbieter von Datenprodukten, wie etwa Software, Musik- und Filmdateien, soll das System eine personalisierte Verschlüsselung ermöglichen, die sicherstellt, dass das Produkt nur vom berechtigten Benutzer verwendet werden kann. Weiters soll das System es dem Anbieter der Verschlüsselungslösung erlauben, schnell auf geänderte Rahmenbedingungen zu reagieren, beispielsweise wenn ein bestimmtes verwendetes Verschlüs selungs verfahren geknackt und damit potentiell unsicher wird. Diese Ziele werden durch die korrespondierenden erfindungsgemäßen Verfahren und Vorrichtungen erreicht.

Im Hinblick auf den Endbenutzer werden diese Ziele durch ein erfindungsgemäßes Verfahren zum Entschlüsseln einer verschlüsselten Datei mittels einer Schlüsselvorrichtung gelöst, wobei die verschlüsselte Datei über eine Produktkennung identifizierbar und mittels eines der Produktkennung zuordenbaren Entschlüsselungsschlüssels entschlüsselbar ist, wobei der Entschlüsselungsschlüssel in einer gesicherten Schlüsseldatenbank eines Verschlüsselungsanbieters abgelegt ist. Das Verfahren weist die folgenden Schritte auf:

- Auslesen der Produktkennung, die der zu entschlüsselnden Datei zugeordnet ist;

- Auslesen einer einzigartigen Benutzerkennung des Benutzers der Schlüsselvorrichtung;

- Übermitteln der Produktkennung und der einzigartigen Benutzerkennung an den Verschlüsselungsanbieter;

- Empfangen eines vom Verschlüsselungsanbieter bereitgestellten Kombischlüssels, wobei der Kombischlüssel vom Verschlüsselungsanbieter, gegebenenfalls nach Prüfung der Berechtigung des Benutzers, durch Kombinieren des Entschlüsselungsschlüssels mit der Benutzerkennung und gegebenenfalls weiterer Daten erzeugt wurde;

- Extrahieren des Entschlüsselungsschlüssels unter Benützung der einzigartigen Benutzerkennung, die der Schlüs selvorrichtung aktuell zugeordnet ist;

- Entschlüsseln der verschlüsselten Datei mithilfe des Entschlüsselungsschlüssels; und

- Ausgeben der entschlüsselten Datei bzw. von zumindest Teilen des Inhalts der entschlüsselten Datei. Dieses Verfahren, das von der Schlüs selvorrichtung des Benutzers ausgeführt wird, bietet ein hohes Maß an Sicherheit, da der eigentliche Entschlüsselungsschlüssel nicht offen übermittelt wird. Anstelle dessen enthält die Schlüsselvorrichtung einen Kombinationsschlüssel, der sich erst unter Verwendung der Benutzerkennung und eines besonderen Algorithmus in der Schlüsselvorrichtung zur Entschlüsselung der Datei verwenden lässt. Der jeweilige Algorithmus kann entsprechend dem Fachwissen eines Fachmanns auf dem Gebiet der Verschlüsselung gemäß den konkreten Anforderungen frei gewählt werden. Die obigen Schritte werden alle von der Schlüsselvorrichtung des Benutzers ausgeführt, ohne dass sich der Benutzer selber um die Details der Verschlüsselung sorgen muss. Die einzige Aufgabe für den Benutzer ist es, die Schlüsselvorrichtung (die selbst nicht personalisiert sein muss) mit einer eindeutigen Benutzerkennung zu verknüpfen, wobei als eindeutige Benutzerkennung insbesondere die Mobiltelefonnummer des Benutzers oder dessen Emailadresse verwendet werden kann. Die Verknüpfung kann beispielsweise erfolgen, wenn die Schlüsselvorrichtung zum ersten Mal mit einem bestimmten Gerät verknüpft wird, wobei die Zustimmung des Benutzers zur Verknüpfung beispielsweise durch eine Sicherheitsabfrage auf einem der verbundenen Geräte erfolgen kann. Im Zuge der Sicherheitsabfrage kann auch eine Eingabe eines Codes oder eine andere Bestätigung durch den Benutzer erforderlich sein.

Um die Sicherheit zusätzlich zu erhöhen, können in einer vorteilhaften Ausfuhrimgsform der Erfindung Positionsdaten aus einer Positionsbestimmungseinheit der Schlüsselvorrichtung ausgelesen, und an den Verschlüsselungsanbieter übermittelt werden. Diese Ausführungsform, ermöglicht es, einen Ort festzulegen, an dem die Entschlüsselung erfolgen soll. Der Verschlüsselungsanbieter kann die übermittelte Position mit vorgegebenen Daten vergleichen, um zu entscheiden, ob die Position der Schlüsselvorrichtung mit einem vorgegebenen Ort übereinstimmt. Beispielsweise kann dadurch ein verschlüsselter PIN-Code, zum Beispiel für einen Geldautomaten, nur dann an den Benutzer übermittelt werden, wenn sich der Benutzer am Aufstellungsort des Geldautomaten befindet. Dieses Merkmal ermöglicht somit für vielfältige Anwendungen ein außerordentlich hohes Sicherheitsniveau. In vorteilhafter Weise kann der Kombischlüssel durch kombinieren von zumindest dem Entschlüsselungsschlüssel, der Benutzerkennung, und vorgegebenen oder vom Benutzer übermittelten Positionsdaten erzeugt werden, wobei das Extrahieren des Entschlüsselungsschlüssels unter Benützung der aus der Positionsbestimmungseinheit der Schlüsselvorrichtung ausgelesenen Positionsdaten erfolgt. Eine Überprüfung der Positionsdaten durch den Verschlüsselungsanbieter ist somit überhaupt nicht erforderlich, da der Kombischlüssel nur an dem Ort verwendet werden kann, der den Positionsdaten entspricht. Sofern die Positionsdaten nicht vorgegeben sind, können sie in einer vorteilhaften Ausfuhrungsform von der Schlüsselvorrichtung zuvor an den Verschlüsselungsanbieter übermittelt worden sein. In einer vorteilhaften Ausführungsform der Erfindung kann vorgesehen sein, dass die Positionsdaten von der Schlüsselvorrichtung gespeichert werden, sodass nach der ersten Entschlüsselung an der bestimmten Position die Entschlüsselung danach auch an einer anderen Position erfolgen kann. In einer anderen vorteilhaften Ausführungsform der Erfindung können die Positionsdaten in Echtzeit aus der Positionsbestimmungseinheit der Schlüsselvorrichtung ausgelesen und zum Extrahieren des Entschlüsselungsschlüssels verwendet werden. _"In Echtzeit" bedeutet dabei, dass die Positionsdaten bei jeder Entschlüsselung neu ausgelesen werden. Somit ist die Verwendung des Kombischlüssels nur dann möglich, wenn sich der Benutzer an einer bestimmten Position befindet.

In vorteilhafter Weise kann die Produktkennung aus einem Wechsel-Speichermodul, einem Speicher eines an die Schlüs selvorrichtung angeschlossenen Geräts oder aus dem Speicher einer fernen Quelle, z.B. unter Verwendung eines Netzwerks wie etwa des Internets, ausgelesen werden. Dies ermöglicht es einem Anbieter, ein und das selbe Produkt (z. B. eine Musikdatei) jeweils mit unterschiedlichen Schlüsseln zu verschlüsseln, jeweils mit einer Seriennummer (bzw. Produktkennung) zu versehen und auf verschiedenen Vertriebswegen (z.B. auf einem Wechseldatenträger, einer Mikro-SD-Karte oder als Internet-Download) anzubieten. Der Entschlüsselungs schlüs sei ist in einer sicheren Datenbank des Verschlüsselungsanbieters gespeichert, wobei eine Identifizierung des jeweiligen Schlüssels über die Produktkennung des jeweiligen Produkts möglich ist.

In vorteilhafter Weise kann die einzigartige Benutzerkennung und/oder gegebenenfalls die Positionsdaten im Wesentlichen vor jeder Verwendung der Benutzerkennung ausgelesen werden. Somit ist die Schlüsselvorrichtung nur dann wirksam, wenn sie sich in der Nähe des Benutzergerätes befindet, auf dem die einzigartige Benutzerkennung gespeichert ist. Sobald die Verbindung zwischen Schlüs selvorrichtung und persönlichem mobilen Gerät getrennt ist, funktioniert die Schlüsselvorrichtung nicht mehr. Im Umkehrschluss bedeutet dies, dass in der Schlüsselvorrichtung selbst keine Identifikationsdaten gespeichert sein müssen, sodass die Schlüsselvorrichtung verkauft oder weitergegeben werden kann, ohne dass eine Registrierung des Benutzers erforderlich ist. Erst durch die Verknüpfung mit dem mobilen Gerät unterscheidet sich der Schlüssel (d.h. die Schlüsselvorrichtung) eines bestimmten Benutzer von der eines anderen Benutzers. Der Ausdruck _"im Wesentlichen vor jeder Verwendung" bedeutet, dass ein neuerliches Auslesen der Benutzerkennung zumindest dann erfolgt, wenn es aufgrund der Parameter möglich ist, dass die Schlüsselvorrichtung von der die Benutzerkennung tragenden Einheit getrennt worden ist. Alternativ kann die Auslesung der Benutzerkennung auch in bestimmten Interwallen erfolgen. In besonders vorteilhafter Weise kann die einzigartige Benutzerkennung des Benutzers der Schlüsselvorrichtung vorzugsweise kabellos aus einem persönlichen mobilen Gerät, wie etwa einem Mobiltelefon, einem tragbaren Computer, einem Tablet-Computer oder einem elektronischen Unterhaltungsgerät des Benutzers, bzw. aus einer in die Schlüsselvorrichtung bzw. in ein persönliches mobiles Gerät des Benutzers eingesetzten Identiflkations-Chipkarte, wie etwa einer SIM-Karte, ausgelesen werden. Mit Ausnahme von Prepaid-Geräten bzw. - Karten erfolgt die Ausgabe dieser Geräte bzw. der darin eingesetzten SIM-Karte nur nach Prüfung der Identität des Käufers. Dadurch ist die Benutzerkennung (beispielsweise die einer SIM-Karte zugeordnete Telefonnummer) einer einzigen Person eindeutig zugeordnet. Eine Verwendung der Schlüsselvorrichtung ist somit nur für diejenige Person möglich, die auch über die weltweit einzigartige SIM-Karte verfügt, deren Nummer beim Abruf der Entschlüsselungsdaten (d.h. des Kombinationsschlüssels) verwendet wurde. Auch wenn der Kombinationsschlüssel in der Schlüsselvorrichtung gespeichert wird, ist er für Inhaber einer anderen Benutzerkennung nicht zur Entschlüsselung von Daten verwendbar. Bevorzugter Weise können die Produktkennung, die einzigartige Benutzerkennung und gegebenenfalls die Positionsdaten über das Netzwerk eines Telefondienstleisters und/oder über das Internet an den Verschlüsselungsanbieter übermittelt werden. Dies erlaubt eine hohe Flexibilität, da die jeweilige Entschlüsselung ortsunabhängig aktiviert werden kann. Im Gegensatz dazu könnte jedoch die„Schlüsselübergabe" auch nur durch eine direkte Verbindung der Schlüsslvorrichtung mit einem Rechner des Verschlüsselungsanbieters erfolgen. Dies würde bei besonders Sicherheitsrelevanten Anwendungen, wie etwa für Online- Banking, die Sicherheit nochmals erhöhen, da die übermittelten Daten nicht mehr in einem potentiell abhörbaren Netz übermittelt werden.

Ein weiteres vorteilhaftes erfindungsgemäßes Verfahren sieht vor, dass das der Schritt des

Extrahierens des Entschlüsselungsschlüssels in einem hardwarecodierten Prozessorchip mit nicht auslesbarem Speicher erfolgt. Ein Hacken der Verschlüsselungs Software, die auf jeder

Schlüsselvorrichtung abläuft, ist dadurch erheblich erschwert und nur mehr mit erheblichem technischen und fachlichen Aufwand und Knowhow möglich. Auch ist es nicht möglich, die auf einem bereits erzeugten Chip laufende Software nachträglich zu manipulieren. Sollte es Hackern gelingen, die hardwarecodiere Software des Prozessorchips zu entschlüsseln, kann verhältnismäßig schnell darauf reagiert werden, indem in einer aktualisierten Version der Schlüsselvorrichtung ein neuer Hardwarechip verwendet wird.

Ein weiterer erfindungsgemäßer Vorteil bietet sich, wenn auch das Entschlüsseln der verschlüsselten Datei in einem hardwarecodierten Prozessorchip mit nicht auslesbarem Speicher erfolgt. Somit sind alle sicherheitsrelevanten Verfahrensabläufe gut gegen einen Hackerangriff gesichert.

In vorteilhafter Weise kann die entschlüsselte Datei als Klardatei oder als ein in einem Stream übermittelter Dateiinhalt über eine kabellose oder kabelgebundene Verbindung an ein mit der Schlüsselvorrichtung verbundenes Gerät ausgegeben werden. Dies erlaubt eine flexible Nutzung der Verschlüsselungsvorrichtung mit Daten unterschiedlicher Art. Je nachdem ob der Benutzer die eigentliche Klardatei benötigt (dies ist etwa bei Computerprogrammen der Fall) oder ob er den eigentlichen Medieninhalt der Datei abrufen will (z.B. das Ton- und/oder Bildsignal von Audio- bzw. Videodateien) kann die Ausgabe an die jeweilige Situation angepasst werden. Die Ausgabe als Stream (also insbesondere als Audio- oder Videosignal) bietet noch den besonderen Vorteil, dass die Dateien proprietärer Medieninhalte (insbesondere Musikaufzeichnungen und Videofilme) nicht in entschlüsselter Form ausgegeben werden, und somit nicht ohne Qualitätseinbußen illegal kopiert werden können.

Aus der Sicht des Verschlüsselungsanbieters umfasst die Erfindung ein Verfahren zum gesicherten Bereitstellen eines in einem Kombischlüssel kodierten Entschlüsselungsschlüssels für die Verwendung zur Entschlüsselung von Dateien, insbesondere zur Entschlüsselung proprietärer, einem bestimmten Benutzer zugeordneter, bereits im Besitz des Benutzers befindlicher verschlüsselter Daten mittels einer im Besitz des Benutzers befindlichen Schlüsselvorrichtung, wobei der Benutzer durch eine einzigartige Benutzerkennung identifizierbar ist, wobei die verschlüsselten Daten eine Produktkennung aufweisen und wobei der Produktkennung ein in einer Schlüs seldatenbank des Verschlüsselungsanbieters gespeicherter, dem Benutzer nicht bekanntgegebener Entschlüsselungsschlüssel zugeordnet ist, und wobei das Verfahren durch die folgenden Schritte gekennzeichnet ist: - Aufbewahren einer Vielzahl von Entschlüsselungsschlüsseln in der Schlüsseldatenbank, wobei die Entschlüsselungsschlüssel jeweils mithilfe einer von einem Produktanbieter erhaltenen Produktkennung einer entsprechenden verschlüsselten Datei zuordenbar sind;

- Empfangen der von der Schlüsselvorrichtung des Benutzers übermittelten einzigartigen Benutzerkennung des Benutzers und der Produktkennung der zu entschlüsselnden Datei;

- Erstellen des Kombischlüssels durch Verknüpfen von zumindest der einzigartigen Benutzerkennung mit dem Entschlüsselungsschlüssel und gegebenenfalls mit Positionsdaten; und

- Übermitteln des Kombischlüssels an die Schlüsselvorrichtung.

Als„Verschlüsselungsanbieter" im Sinne der Erfindung wird insbesondere der Verwalter der Schlüsseldatenbank angesehen. Zwischen dem Verschlüsselungsanbieter und dem Hersteller bzw. Anbieter der Schlüsselvorrichtung sollte zumindest eine intensive Zusammenarbeit bestehen, da die Algorithmen zur Erzeugung der Kombischlüssel immer auf die jeweils verwendet Version der Schlüs selvorrichtung angepasst sein müssen. In der Kommunikation zwischen der Schlüsselvorrichtung und dem Verschlüsselungsanbieter wird daher im Allgemeinen auch zumindest die Versionsnummer der verwendeten Schlüsselvorrichtung kommuniziert, damit immer Kombischlüssel erzeugt werden, die mit der jeweiligen Schlüsselvorrichtung verwendet werden können. Der Vorteil dieses Verfahrens zur Schlüsselbereitstellung liegt unter anderem darin, dass die Schlüs seldatenbank durch eine Vielzahl unterschiedlicher Maßnahmen gegen Hackerangriffe besonders gesichert werden kann. Die Sicherheitsmaßnahmen, die vom Produktanbieter getroffen werden müssen, werden dadurch erleichtert. Ein etwaiger (Hacker- )Einbruch in das System des Produktanbieters gefährdet die die Verschlüsselungssicherheit der von ihm bereits ausgelieferten Produkte nicht.

In vorteilhafter Weise kann der Entschlüsselungs schlüs sei mit einem entsprechenden Verschlüsselungsschlüssel verknüpft sein, wie dies etwa bei asymmetrischen Verschlüsselungsverfahren der Fall ist. Dadurch verbleibt der Entschlüs selungs schlüs sei immer im System des Verschlüsselungsanbieters und wird niemals unkodiert übermittelt. Für eine hohe Sicherheit reicht es daher aus, das Serversystem des Verschlüsselungsanbieters besonders zu schützen.

Bevorzugter Weise kann im Verfahren vorgesehen sein, dass nach Empfang der Benutzerkennung und der Produktkennung die Berechtigung des Benutzers durch Abfragen von Berechtigungsinformationen geprüft wird. Dadurch kann beispielsweise sichergestellt weiden, dass etwa mittels Download vertriebene Produkte erst nach Bestätigung der Zahlung des Kaufpreises entschlüsselt und somit für den Benutzer„freigegeben" werden können. Zu diesem Zweck kann eine Kommunikation zwischen dem Verschlüsselungsanbieter und dem Produktanbieter vorgesehen sein.

In vorteilhafter Weise können die Positionsdaten, sofern sie zur Erstellung des Kombischlüssels verwendet werden sollen, vom Produktanbieter vorgegeben sein. Der Produktanbieter kann somit festlegen, an welchem Standort dem Benutzer die Entschlüsselung möglich sein soll.

Andererseits könnten die Positionsdaten in einer weiteren Ausführungsform auch von der Schlüsselvorrichtung des Benutzers übermittelt worden sein. Der Benutzer kann somit selber bestimmen, an welchem Ort ihm die Entschlüsselung möglich sein soll. Aus der Perspektive der Schlüs selvorrichtung eines Produktanbieters ist das Verfahren zum Verschlüsseln einer in einer Datenverarbeitungseinrichtung des Produktanbieters gespeicherten Klardatei mittels einer dem Produktanbieter zugeordneten Schlüsselvorrichtung durch die folgenden Schritte gekennzeichnet:

Empfangen bzw. Abrufen der zu verschlüsselnden Klardatei und einer der Datei zugeordneten Produktkennung;

Generieren bzw. Abrufen eines einem Entschlüsselungsschlüssel zugeordneten Verschlüsselungsschlüssels;

Verschlüsseln der Klardatei mithilfe des Verschlüsselungsschlüssels;

Übermitteln der Produktkennung, zumindest einer Identifikation des

Entschlüsselungsschlüssels, sowie gegebenenfalls einer eindeutigen

Produktanbieterkennung an eine Schlüsseldatenbank eines Verschlüsselungsanbieters; und

Ausgeben der verschlüsselten Datei an die Datenverarbeitungseinrichtung des Produktanbieters .

Als _"Produktanbieter" wird erfindungsgemäß der Inhaber einer Klardatei bzw. eines Medieninhalts angesehen, deren bzw. dessen Inhalt er nur einem bestimmten Abnehmer oder Abnehmerkreis bereitstellen will, meist einem Käufer des Dateiprodukts bzw. des Mediums. Der Begriff _"Produktanbieter" ist jedoch nicht darauf beschränkt sondern umfasst alle Personen oder Einheiten, die eine Datei mithilfe des erfindungsgemäßen Verfahrens verschlüsseln und einem Dritten (dem Benutzer oder den Benutzern) bereitstellen wollen. Das Verfahren wird von einer Schlüsselvorrichtung des Produktanbieters durchgeführt, wobei die Schlüsselvorrichtung des Produktanbieters in technischer Hinsicht mit der Schlüsselvorrichtung, die von den Benutzern verwendet wird, identisch sein kann. Dadurch kann jeder Inhaber einer erfindungsgemäßen Schlüsselvorrichtung sowohl als Produktanbieter, als auch als Benutzer tätig werden. Somit lassen sich nicht nur kommerzielle Angebote verschlüsselt übermitteln, sondern es ist auch möglich, private Kommunikation und Datenbereitstellung zwischen zwei Beteiligten einfach und sicher verschlüsselt abzuwickeln. Die Produktanbieterkennung wird vorteilhafter Weise immer dann an den Verschlüsselungsanbieter übermittelt, wenn die Verschlüsselungsdienste vom Verschlüsselungsanbieter kommerziell angeboten und vom Produktanbieter kommerziell genutzt wird, sodass eine Rechnungszuordnung erfolgen kann. Die Dienste des Verschlüsselungsanbieters können auch kostenfrei angeboten werden, etwa um den Käufern der Schlüs selvorrichtung einen sicheren Schlüsselaustauch für die Privatkommunikation zu ermöglichen. Dabei muss der Entschlüsselungsschlüssel vom Verschlüsselungsanbieter nur sehr kurz (d.h. bis zum Abrufen des Kombischlüssels durch den Kommunikationspartner) gespeichert werden, wenn dieser Schlüssel in Echtzeit zum Aufbau einer Kommunikation zwischen zwei Nutzern der Schlüs selvorrichtung verwendet werden soll.

In vorteilhafter Weise kann erfindungsgemäß der Verschlüsselungsschlüssel vom Verschlüsselungsanbieter abgerufen werden. Dies ist vorteilhaft, da zur Erzeugung der zufallsbasierten Schlüssel die Computerinfrastruktur eines professionellen Anbieters genutzt werden kann. Vielfach sind die Verfahren zur Erzeugung von Zufallsverfahren bei allgemein verwendeten Computerbetriebssystemen aus mathematischer Sicht mangelhaft und verhindern dadurch die Erzeugung maximal sicherer Schlüsselsysteme. Zusätzlich ist es möglich, dass bei Verwendung eines asymmetrischen Verschlüsselungsalgorithmus der Entschlüsselungsschlüssel beim Verschlüsselungsanbieter verbleibt und erst verwendet wird, wenn eine Schlüsselvorrichtung des Benutzers die verschlüsselte Datei unter Angabe der einzigartigen Benutzerkennung _"aktiviert". Ein (Hacker- )Einbruch in das Computersystem des Produktanbieters ist sinnlos, da sich auf diesem der Entschlüsselungsschlüssel zu keinem Zeitpunkt befindet. In einer weiteren vorteilhaften Ausführungsform kann der Produktanbieter Positionsdaten an den Verschlüsselungsanbieter übermitteln, welche einen Ort ausweisen, auf den die Durchführung der Entschlüsselung beschränkt sein soll. Es können auch symmetrische Verschlüsselungsverfahren verwendet werden, wobei dann der Verschlüsselungsschlüssel mit dem Entschlüsselungsschlüssel übereinstimmt. In solch einem Fall muss Sorge getragen werden, dass der Schlüssel weder im Zuge der Übermittlung, noch während er in einem Speicher abgelegt ist, von Unberechtigten ausgelesen werden kann. Die erfindungsgemäßen Verfahren stehen untereinander in einer technischen Wechselwirkung und sind jeweils erforderlich, um die zugrundeliegende erfinderische Idee, nämlich die Bereitstellung eines sicheren Verschlüsselungssystems, zu verwirklichen. Die Kombination der erfindungsgemäßen Verfahren hat den weiteren Vorteil, dass der Produktanbieter sich sicher sein kann, dass nur der Inhaber der einzigartigen Benutzerkennung, mit der der Kombischlüssel vom Verschlüsselungsanbieter abgerufen wird, die Datei verwenden kann, da der Kombischlüssel nur so lange zur Entschlüsselung der Datei verwendet werden kann, wie die Schlüsselvorrichtung der einzigartigen Benutzerkennung des Benutzers zugeordnet ist. Sobald diese Zuordnung nicht mehr vorhanden ist (etwa wenn die Datei für einen nicht berechtigten Dritten kopiert wurde) werden Dateien weder von der gleichen, noch von einer anderen Schlüsselvorrichtung entschlüsselt. Entsprechend den gewählten Sicherheitseinstellungen kann die Zuordnung über Funkkontakt, etwa via Bluetooth oder WLAN, oder durch eine physische Verbindung, etwa durch Verbinden der Schlüsselvorrichtung mit einem Computer über eine USB-Schnittstelle, erfolgen. Die Zuordnung wird beispielsweise dann unwirksam, wenn die Schlüsselvorrichtung den Kontakt zum Handy des Benutzers verliert (etwa wenn es aus dem Bluetooth-Funkbereich entfernt wird) oder wenn die Schlüsselvorrichtung vom USB-Anschluss des Computers entfernt wird.

Durch eine konsequente Verwendung der Schlüsselvorrichtung kann diese wie ein persönlicher Schlüssel für einen bestimmten Computer oder für elektronische Geräte in einem bestimmten Netzwerk verwendet werden: Sobald und solange die Schlüs selvorrichtung dem System zugeordnet, also zum Beispiel in den USB-Anschluss eingesteckt oder per Bluetooth verbunden ist, können proprietäre oder persönliche Daten uneingeschränkt verwendet werden, wobei die Daten laufend von der Schlüsselvorrichtung entschlüsselt werden. Sobald die Schlüsselvorrichtung entfernt wurde, liegen die Daten nur mehr in verschlüsselter Form vor und sind daher nicht verwendbar.

Die Erfindung kann insbesondere für das Cloud-Computing vorteilhaft eingesetzt werden, indem die Daten eines Benutzers ausschließlich in verschlüsselter Form im Clouds System gespeichert sind. Ein Lesen der Dateien ist nur mit einem Computer (bzw. einem Handy, Smartphone, Tablet, etc.) möglich, der gerade mit der Schlüsselvorrichtung des berechtigten Benutzers verknüpft ist. Demgemäß umfasst die Erfindung auch eine Schlüsselvorrichtung zur Ver- und Entschlüsselung von Daten, wobei die Vorrichtung an bzw. in einem Gehäuse zumindest einen ersten Prozessor, eine Schnittstelle für den Zugriff auf Daten, insbesondere eine standardisierte Universalschnittstelle, und/oder eine Schnittstelle für ein Wechsel-Speichermodul, eine Schnittstelle für eine Identiflkations-Chipkarte, und einen geschützten Speicher aufweist, wobei der geschützten Speicher ein von einem Prozessor ausführbares Programm enthält, welches zur Ausführung der erfindungsgemäßen Verfahrens schritte, die von der Schlüsselvorrichtung ausgeführt werden, geeignet ist. Der geschützte Speicher erschwert ein Hacken der Ver- und Entschlüsselungsprogramme, die auf der Schlüsselvorrichtung gespeichert sind. Eine noch höhere Sicherheit kann sich erfindungsgemäß dadurch erzielen lassen, dass der geschützte Speicher und/oder ein vom ersten Prozessor getrennter Schlüsselprozessor auf zumindest einem hardwarecodierten Chip integriert sind. Durch die Hardwarekodierung der wesentlichen sicherheitsrelevanten Algorithmen, die von der Schlüsselvorrichtung auszuführen sind, wird eine Softwaremanipulation, die das Knacken des Verschlüs selungs Systems zum Ziel hat, unmöglich gemacht. Überdies ist ein erheblicher Aufwand erforderlich, um anhand des Chips herauszufinden, welche Algorithmen programmgemäß von der Schlüs selvorrichtung verwendet werden. Sollte dennoch einmal die Programmierung eines aktuellen Systems geknackt werden, können in der nächsten Produktions serie der Schlüsselvorrichtung die Algorithmen durch verhältnismäßig einfache Anpassungen (etwa der Parameter oder der eingesetzten Algorithmen selbst) geändert werden.

In vorteilhafter Weise kann die Schlüsselvorrichtung weiters eine Datenübertragungseinheit und/oder eine zweite standardisierte Universalschnittstelle aufweisen. Die Datenübertragungseinheit bzw. die zweite Schnittstelle erlauben den Aufbau eines (Funk-) Netzwerks oder die Kommunikation über ein bestehendes Funknetz, etwa über WLAN, Bluetooth oder ein Mobiltelefon-Netzwerk und die Kommunikation mit mehreren unterschiedlichen Geräten. Die Schlüsselvorrichtung kann dadurch mehrere Kommunikationsgeräte des Benutzers in einem gemeinsamen Netzwerk zusammenfassen und die gesamte Ver- und Entschlüsselung, die in diesem Netzwerk erforderlich und gewünscht ist, organisieren. Die Entschlüsselung kann dabei persönlich erworbene proprietäre Dateien, wie etwa Software, Musik oder Videodateien betreffen, andererseits können auch die private oder geschäftliche Korrespondenz und Kommunikation des Benutzers Ver- bzw. Entschlüsselt werden.

Alle persönlichen Geräte in dem Netzwerk können also nur genutzt werden, wenn die Schlüsselvorrichtung vorhanden ist. Ein Diebstahl eines der Geräte macht zumindest die darauf gespeicherten Daten für den Dieb unbrauchbar. Sollte ein Dieb jedoch auch in Besitz der Schlüsselvorrichtung gelangen, wäre es ein leichtes, die Schlüsselvorrichtung über ihre eigenen Kommunikationsmittel zu erreichen und zu sperren, sofern der redliche Besitzer dieses Sicherheitsmerkmal wünscht. Auch eine Ortung einer gestohlenen Schlüsselvorrichtung wäre leicht möglich, solange der unrechtmäßige Besitzer die ebenfalls gestohlene Identifikations- Chipkarte benutzt. Bei einer weiteren vorteilhaften Ausgestaltung der Erfindung kann die zweite standardisierte Universalschnittstelle als Gegenstück zur ersten standardisierten Universalschnittstelle ausgebildet sein. Somit lässt sich die Verschlüsselungsvorrichtung in einer sogenannten„Dasy Chain" verwenden, bei der mehrerer mit der selben USB-Schnittstelle versehene Geräte hintereinander mit derselben USB-Schnittstelle verbunden sind und in Form eines Bussystems miteinander kommunizieren. Die anderen Geräte können beispielsweise eine oder mehrere weitere Schlüsselvorrichtung(en), die einer anderen Benutzerkennung zugeordnet ist/sind, USB-Speichereinheiten, Funkmodule, oder ähnliches sein.

In vorteilhafter Weise kann die Schnittstelle für die Identifikations-Chipkarte das Einsetzen einer Mobiltelefon-SIM-Karte ermöglichen. Die der SIM-Karte zugeordnete Telefonnummer kann dann von der Schlüs selvorrichtung als einzigartige Benutzerkennung verwendet werden, ohne dass das Mobiltelefon des Benutzers mit der Schlüsselvorrichtung verbunden sein muss. Weiters kann die Schlüsselvorrichtung in einer bevorzugten Ausführungsform eine Positionsbestimmungseinheit, wie etwa einen GPS-Chip, aufweisen. Dadurch lassen sich ortsgebundene Verschlüsselungsverfahren verwirklichen, bei denen beim Abrufen des Kombinationsschlüssels auch die jeweilige GPS-Position an den Verschlüsselungsanbieter übermittelt und von diesem bei der Bildung des Kombischlüssels berücksichtigt wird. Eine Entschlüsselung von Daten ist dann nur möglich, wenn sich die Schlüsselvorrichtung an einer bestimmten Position befindet.

Dieses Merkmal kann beispielsweise für Geldausgabeautomaten verwendet werden, da auf einfache Weise geprüft werden kann, ob sich der berechtigte Inhaber einer Kreditkarte (bzw. dessen Schlüsselvorrichtung und Mobiltelefon) tatsächlich beim Geldausgabeautomaten befindet. Dazu kann beispielsweise ein Code verschlüsselt an das Mobiltelefon des Benutzers gesendet werden, der nur dann richtig dargestellt wird, wenn der Benutzer sich vor dem Geldausgabeautomaten bzw. bei einem bestimmten Bezahlterminal befindet. Dieser Code ersetzt dann den bekannten PIN-Code. Da der Code jedoch nur einmal verwendet wird, ist es nicht erforderlich, die PIN-Eingabe durch Abdecken des Ziffernblocks vor etwaigen neugierigen Blicken zu verbergen. Ein Missbrauch ist nur dann möglich, wenn ein Dieb sowohl die Kreditkarte, als auch die Schlüsselvorrichtung und das Gerät, das die einzigartige Benutzerkennung enthält (z.B. das Mobiltelefon), gleichzeitig entwendet. Sobald der Diebstahl entdeckt ist, ist die Gefahr, erwischt zu werden, für den Dieb sehr groß, da er jederzeit damit rechnen muss, über die Schlüsselvorrichtung oder etwa das Mobiltelefon geortet zu werden. Überdies können einfache Deaktivierungsfunktionalitäten in die Schlüs selvorrichtung integriert werden, mit denen das System im Falle eines Diebstahls jederzeit gesperrt werden kann. Die Gefahr eines unberechtigten Abhebens bei Geldautomaten kann weiter verringert werden, indem ein herkömmlicher PIN-Code durch einen variablen, verschlüsselt übermittelten Teil erweitert wird. Der Nutzer müsste dann sowohl den bekannten PIN, als auch den gesichert übermittelten PIN beim Terminal eingeben, um sich zu identifizieren.

Die Erfindung wird anhand bevorzugter Ausführungsformen im Folgenden mit Bezugnahme auf die beigefügten Zeichnungen beispielhaft beschrieben, wobei

Fig. 1 anhand einer bevorzugten Ausfuhrungsform der Erfindung die wesentlichen an den erfindungsgemäßen Ver- und Entschlüs selungs verfahren beteiligten Elemente und Verfahrens schritte schematisch darstellt und Fig. 2 eine bevorzugte Ausführungsform der erfindungsgemäßen Schlüsselvorrichtung und ihrer wesentlichen Bauteile der schematisch darstellt.

In den beigefugten Zeichnungen werden gleichartige Elemente durch gleichlautende Bezugszeichen gekennzeichnet.

Fig. 1 zeigt einen schematischen Überblick über die an den erfindungsgemäßen Verfahren beteiligten Parteien, insbesondere einen Produktanbieter 26, einen Verschlüsselungsanbieter 25 und einen Benutzer 9, wobei die jeweiligen Bereiche, die einer bestimmten Partei zugeordnet werden können, mit einer unterbrochenen Linie eingefasst sind.

In der oberen linken Ecke der Fig. 1 ist der Bereich des Produktanbieters 26 dargestellt. Dem Produktanbieter 26 ist eine eindeutige Produktanbieterkennung 8 zugeordnet, die insbesondere im Zuge der Kommunikation mit dem Verschlüsselungsanbieter 25 verwendet wird, um den Produktanbieter 26 zu kennzeichnen.

Der Produktanbieter 26 ist Inhaber von zumindest einem Medieninhalt 1, den er einem bestimmten Benutzer 9 (oder auch mehreren Benutzern) verschlüsselt zur Verfügung stellen will. Als Medieninhalt werden im Zusammenhang mit dieser Erfindung Informationen im weitesten Sinn bezeichnet, die in digitale Daten umgewandelt und als solche gespeichert werden können. Insbesondere werden als Medieninhalte beispielsweise Bilder, Filme, Plane, Tonsignale, Dokumente, Bücher, Programmanweisungen (z.B. Computer- oder Steuerprogramme) oder Kombinationen davon angesehen, unabhängig von ihrer physischen Beschaffenheit. Insbesondere kann auch jegliches Material, das einem urheberrechtlichen Schutz zugänglich ist, sowie dessen digital darstellbare Abbilder als Medieninhalte bezeichnet werden.

Die in einer Datei gespeicherte digitale Abbildung des Medieninhalts 1 wird hierin als Klardatei 4 bezeichnet. Als Klardatei 4 werden insbesondere Computerdateien bezeichnet, aus denen etwa mithilfe eines Computerprogramms der ursprüngliche Medieninhalt 1 für einen Benutzer verwendbar gemacht werden kann, sei es durch Darstellung eines Bildes, Dokuments, Plans oder Buchtexts, sei es durch Abspielen eines Audio- und/oder Videosignals, oder sei es durch Ausführen eines entsprechenden Programms oder auf andere Weise. Um die Verwendung der Klardatei 4 durch nicht Berechtigte zu verhindern, kann diese in eine verschlüsselte Datei 3 umgewandelt werden. Als verschlüsselte Datei wird jede Datei angesehen, die durch ein beliebiges Verschlüsselungsverfahren verschlüsselt ist, unabhängig vom Sicherheitsgrad und der Art des verwendeten Verschlüsselungsverfahrens.

Um die Klardatei 4 in eine verschlüsselte Datei 3 umzuwandeln, wird im Verschlüsselungsverfahren ein bestimmter Verschlüsselungsschlüssel 2' verwendet, dem ein oder mehrere Entschlüsselungsschlüssel 2 zugeordnet ist/sind. Somit kann jede Klardatei 4, die mit einem bestimmten Verschlüsselungsschlüssel 2' mittels eines bestimmten Verschlüsselungsverfahrens in eine verschlüsselte Datei 3 umgewandelt wurde, mit einem zum Verschlüsselungsschlüssel 2' korrespondierenden Entschlüsselungsschlüssel 2 und einem zum Verschlüsselungsverfahren passenden Entschlüsselungsverfahren wieder in die Klardatei 4 umgewandelt werden. Als Verschlüs selungs verfahren kommen alle im Fachbereich bekannten Verfahren in Frage, wobei die Erfindung sowohl mit symmetrischen, als auch mit asymmetrischen Verschlüsselungsverfahren verwendet werden kann. Bei asymmetrischen Verfahren entspricht der Verschlüsselungsschlüssel 2' dem öffentlichen Schlüssel und der Entschlüsselungsschlüssel 2 entspricht dem privaten Schlüssel. Im Falle symmetrischer Verfahren sind beide Schlüssel 2, 2' identisch. Die Verschlüsselungsverfahren werden von einer Schlüsselvorrichtung 7', die dem Produktanbieter 26 zugeordnet ist, durchgeführt, wobei die Verschlüs selungs verfahren weiter unten detailliert beschrieben werden.

Im dargestellten Fall wird der Verschlüsselungsschlüssel 2' vom Verschlüsselungsanbieter bereitgestellt, wobei der Entschlüsselungsschlüssel 2 nicht an das System des Produktanbieters übermittelt wird. Der Produktanbieter 26 muss sich auch nicht um die Auswahl eines bestimmten Verschlüsselungsverfahrens kümmern, da die Verschlüsselung von der Schlüsselvorrichtung 7' ausgeführt wird, die als fertiges Produkt erhältlich ist. Auch die Kommunikation mit dem Verschlüsselungsanbieter 25 zum Erhalt des Verschlüsselungsschlüssels 2' wird vorzugsweise von der Schlüsselvorrichtung 7' selbstständig durchgeführt. Jeder verschlüsselten Datei 3 ist eine eindeutige Kennung zugeordnet, aus der der zur Verschlüs seiung verwendete Verschlüsselungsschlüssel 2' eindeutig identifizierbar ist. Diese eindeutige Kennung wird im Folgenden als Produktkennung 5 bezeichnet und sie kann entweder vom Produktanbieter 26 anhand zuvor definierter Kriterien vergeben sein, oder sie wild beim Verschlüsseln der Klardatei 4 von der Schlüsselvorrichtung 7' anhand zuvor definierter Kriterien erzeugt und dem Produktanbieter 26 gemeinsam mit der verschlüsselten Datei 3 bekanntgegeben. Dabei kann die Produktkennung 5 auch in einem Teil der verschlüsselten Datei 3, etwa in einem unverschlüsselten Header-Abschnitt, gespeichert werden. Alternativ kann die Produktkennung getrennt von der verschlüsselten Datei 3 abgelegt sein, wobei die Zuordnung in einer entsprechenden Datenbank des Produktanbieters gespeichert ist Die Produktkennung 5 wird im Zuge des Verschlüsselungsvorgangs von der Schlüsselvorrichtung 7' in einer solchen Weise dem Verschlüsselungsanbieter 25 übermittelt, dass dieser in der Lage ist, anhand der Produktkennung 5 den Entschlüsselungsschlüssel 2, der zur Entschlüsselung der mit der Produktkennung 5 ausgewiesenen verschlüsselten Datei 3 verwendbar ist, zu identifizieren. Vorzugsweise wird dabei auch die Produktanbieterkennung 8 an den Verschlüsselungsanbieter 25 übermittelt, beispielsweise um eine Verrechnung zu ermöglichen. Als „Produkt" wird im Folgenden allgemein die Summe der Gegenstände (z.B. Speichermedien, Verpackung, Anleitungen etc.) und Informationen (z.B. verschlüsselte und unverschlüsselte Dateien) bezeichnet, die vom Produktanbieter 25 dem Benutzer 9 zu dessen Nutzung übermittelt werden. Somit kann das Produkt auch aus mehreren Dateien bestehen, von denen nur ein Teil verschlüsselt ist, der jedoch zur Nutzung des Produkts wesentlich ist. Es ist auch unerheblich, ob das Produkt entgeltlich oder unentgeltlich an den Benutzer 9 übermittelt wird. Die Erfindung lässt sich auch zur verschlüsselten Übermittlung von Daten zwischen einem Produktanbieter 25 und einem Benutzer 9 verwenden, zwischen denen keine Anbieter- Kunden-Beziehung besteht. Beispielsweise kann das erfindungsgemäße System auch verwendet werden, um zwischen zwei oder mehreren Parteien eine gesicherte Kommunikation aufzubauen, wobei die Parteien jeweils abwechselnd die Rollen als _"Produktanbieter" und als _"Benutzer" einnehmen. Die Datenpakete der verschlüsselten Kommunikation würden dann im Wesentlichen dem„Produkt" entsprechen.

Falls der Verschlüsselungsschlüssel 2' der Schlüsselvorrichtung 7' vom Verschlüsselungsanbieter 25 bereitgestellt wird, kann im Zuge der Kommunikation zwischen Schlüsselvorrichtung 7' und Verschlüsselungsanbieter 25 auch die Produktkennung 5 an den Verschlüsselungsanbieter 25 übermittelt werden, sodass für diesen die entsprechende Zuordnung der Produktkennung 5 zum Entschlüsselungs schlüs sei 2 ermöglicht wird. Falls die Schlüsselvorrichtung 7' hingegen über einen zuvor übermittelten Satz unterschiedlicher Verschlüsselungsschlüssel 2' verfügt (etwa für einen Offline-Betrieb), dann müsste neben der Produktkennung 5 auch eine Kennzeichnung des verwendeten Schlüsselsatzes und des daraus verwendeten Schlüssels an den Verschlüsselungsanbieter übermittelt werden. Alternativ kann auch die Schlüsselvorrichtung 7' selbst den Verschlüsselungsschlüssel 2' und den korrespondierenden Entschlüsselungsschlüssel 2 erzeugen, und dann den Entschlüsselungsschlüssel 2 zusammen mit der Produktkennung 5 an den Verschlüsselungsanbieter 25 übermitteln. Die Kommunikation zwischen der Schlüsselvorrichtung 7' und dem Verschlüsselungsanbieter 25 kann gegebenenfalls ebenfalls verschlüsselt erfolgen, beispielsweise mittels herkömmlicher Verschlüsselungsverfahren.

Üblicherweise werden die Dateien im Bereich des Produktanbieters 26 in einem Computersystem oder einem Netzwerk des Produktanbieters 26 gespeichert und verwaltet, wobei die Erfindung unabhängig von der Art der jeweiligen Speicherlösungen und der jeweiligen Computer- und Netzwerksysteme verwendbar ist In der dargestellten Ausfuhrungsform vertreibt der Produktanbieter 26 ein Produkt an einen oder mehrere Abnehmer (das sind die Benutzer 9), wobei das Produkt ein Speichermedium sein kann, wie das Wechsel-Speichermodul IS, auf dem die verschlüsselte Datei 3 gespeichert ist. Das Wechsel- Speichermodul 15 ist mit der Produktkennung 5 versehen, die es ermöglicht, den Medieninhalt und das zur Verschlüsselung verwendete Verfahren sowie den verwendeten Verschlüsselungsschlüssel 2' eindeutig zu identifizieren. Anhand der Produktkennung 5 alleine ist es jedoch keinesfalls möglich, die verschlüsselte Datei 3 zu entschlüsseln. Wie oben dargelegt, kann die Produktkennung 5 in einem unverschlüs selten Teil der verschlüsselten Datei 3 abgelegt sein, sie kann in einer eigenen Datei enthalten sein, die zusammen mit der verschlüsselten Datei 3 auf dem Wechsel-Speichermodul 15 abgelegt ist, sie kann auf dem Speichermodul als Schriftzeichen oder als (gegebenenfalls maschinenlesbarer) Code (zum Beispiel als Barcode) aufgedruckt sein, sie kann auf der Verpackung oder etwa in einer dem Produkt beiliegenden Begleitheft angegeben sein, oder sie kann in einem berührungslos auslesbaren Medium, z.B. einem RFID-Chip, enthalten sein. Als Wechsel-Speichermodul 15 kann jedes beliebige Speichermodul verwendet werden, wobei genormte Standardprodukte, wie etwa eine CD- oder DVD, ein USB-Speicher oder eine Speicherkarte (z.B. ein Flash Card oder Memory Card) bevorzugt sind. In Fig. 1 ist als Wechsel-Speichermedium 15 eine MicroSD Karte beispielhaft dargestellt. Das Wechsel- Speichermodul 15 kann als Produkt in beliebiger Weise, zum Beispiel im Einzel-, Groß- oder Versandhandel, an den Endverbraucher übermittelt werden. Wie dies einem Fachmann klar sein wird, ist der Vertrieb eines Wechsel-Speichermoduls IS nur eine von vielen Möglichkeiten, eine Datei zu einem Benutzer 9 zu übermitteln. Insbesondere kann die Datei auch über ein Netzwerk, wie etwa das Internet vertrieben weiden oder sie könnte in der Hardware, die zum Abrufen des Medieninhalts verwendet wird, gespeichert sein und zusammen mit dieser vertrieben werden. Die Erfindung ist nicht auf die Verwendung bestimmter elektronischer Geräte beschränkt.

Der Benutzer 9, der das auf dem Wechsel-Speichermedium IS gespeicherte Produkt redlich erworben hat, kann dieses erst benutzen, nachdem er es mittels seiner eigenen Schlüsselvorrichtung 7„aktiviert" hat, wobei die Schlüsselvorrichtung 7 des Benutzers 9 zu diesem Zweck unter anderem mit dem Verschlüsselungsanbieter 25 kommuniziert. Wie diese weiter unten eingehender beschrieben ist, ist die Schlüs selvorrichtung 7 in der Lage, über unterschiedliche Wege mit verschiedenen Geräten und Netzwerken zu kommunizieren, wobei sie einerseits mit einem oder mehreren Geräten, die sich im Besitz des Benutzers 9 befinden, und andererseits mit fernen Systemen und Datenbanken kommunizieren kann, insbesondere mit dem System des Verschlüsselungsanbieters 25.

Zu den Geräten des Benutzers 9, mit denen die Schlüs selvorrichtung kommunizieren kann, zählen insbesondere Mobiltelefone 27, tragbare oder stationäre Computer 28, Tablet-Computer oder E-Reader 29, oder elektronische Unterhaltungsgeräte 30, wie zum Beispiel ein tragbares Abspielgerät für Musik oder Videos. Die Aufzählung der Geräte ist nur beispielhaft und nicht einschränkend. Es können alle elektronischen Geräte des Benutzers, die zu einer Kommunikation mit der Schlüs selvorrichtung in der Lage sind, und die Dateien und/oder Medieninhalte speichern und/oder verwenden können, in vorteilhafter Weise im Zusammenhang mit der Erfindung genutzt werden.

Um die erfindungsgemäße Schlüsselvorrichtung 7 nutzen zu können, muss der Benutzer 9 eindeutig identifizierbar sein, beispielsweise über eine einzigartige Benutzerkennung 10. Eine vorteilhafte Möglichkeit einer eindeutigen Identifizierung bietet beispielsweise jede (Mobil-)Telefonnummer, da diese nur einmal weltweit vergeben wird. Es können jedoch auch andere einzigartige Benutzerkennungen verwendet werden, etwa eine Emailadresse oder jegliche andere Kennung, die eine eindeutige Identifizierung ermöglicht. Dabei ist es nicht so entscheidend, dass der Inhaber der einzigartigen Benutzerkennung 10 auch persönlich in Erfahrung gebracht werden kann (dies ist beispielsweise bei Wertkarten-Mobiltelefonnummern nicht immer der Fall), sondern dass die Kennung im gesamten Netzwerk (im Falle des Internets oder des Telefonnetzes also weltweit) einzigartig ist Wie im Folgenden beschrieben wird, verknüpft der Benutzer 9 das von ihm erworbene Produkt mit einer bestimmten einzigartigen Benutzerkennung 10, wobei das Produkt in weiterer Folge nur mehr vom Inhaber dieser Benutzerkennung verwendet werden kann. Die einzigartige Benutzerkennung 10 kann auf einer Identifikations-Chipkarte 17 gespeichert sein, wobei die Sicherheit höher ist, wenn diese Identifikations-Chipkarte 17 von einer vertrauenswürdigen Institution ausgegeben wird, wie dies etwa bei SIM-Karten, die in Mobiltelefonnetzwerken als Identifikations-Chipkarten 17 verwendet werden, der Fall ist.

Da in einem Mobiltelefonnetz der Inhaber einer bestimmten Mobiltelefonnummer (und nur dieser) immer im Besitz der entsprechenden SIM-Karte ist, ist in einer besonders bevorzugten Ausfuhrungsform der Erfindung die einzigartige Benutzerkennung 10 eine Mobiltelefonnummer des Benutzers 9.

Aufgrund der weiter unten detailliert dargelegten Kommunikationsfähigkeiten der Schlüsselvorrichtung 7 ist diese in der Lage, mit allen Geräten des Benutzers zu kommunizieren bzw. in uneingeschränkter oder eingeschränkter Weise auf die jeweiligen Speichereinheiten zuzugreifen, die für eine Nutzung der in der verschlüsselten Datei 3 enthaltenen Medien erforderlich sind. Somit verwaltet die Schlüs selvorrichtung 7 ein dem Benutzer 9 zugeordnetes Netzwerk, welches die Schlüsselvorrichtung 7 insbesondere dazu nutzt, verschlüsselte Dateien 3 entweder in Klardateien 4 umzuwandeln, und an ein Gerät, das für die Nutzung der Klardatei 4 geeignet ist, weiterzugeben, oder um verschlüsselte Dateien 3 in einen Dateiinhalt 24 (zum Beispiel ein Musik- oder Filmsignal) umzuwandeln, welcher über eines der Geräte des Benutzers abgespielt bzw. ausgegeben werden kann, ohne dass die Klardatei 4 selbst an dieses Gerät übermittelt wird. Zuvor muss die Schlüsselvorrichtung jedoch über den Entschlüsselungsschlüssel 2 verfügen, der anfänglich noch in einer Schlüsseldatenbank 6 des Verschlüsselungsanbieters 25 sicher abgelegt ist. Dazu wird das vom Benutzer 9 erworbene Produkt (also im Wesentlichen die verschlüsselte Datei 3, die mit einer Produktkennung 5 versehen ist) mit der einzigartigen Benutzerkennung 10 des Benutzers verknüpft. Diese Verknüpfung kann über eine einfache Abfrage oder einen menügesteuerten Befehl ausgelöst werden, wobei die Abfrage oder das Menü auf einem der Geräte des Benutzers 9, das mit der Schlüsselvorrichtung in Verbindung steht, angezeigt werden kann. Alternativ könnte auch die Schlüsselvorrichtung 7 eine Benutzerschnittstelle, wie etwa ein Display und ein Tastenfeld, aufweisen, über die eine Steuerung der Verknüpfung möglich ist. Sobald die Schlüsselvorrichtung von dem bestimmten Gerät die Mitteilung erhält, dass der Benutzer 9 die Anweisung gegeben hat, das bestimmte Produkt mit der bestimmten Benutzerkennung 10 zu verknüpfen, liest sie diese Benutzerkennung aus der Identifikations-Chipkarte 17 aus (was nur bei physischer Anwesenheit dieser Chipkarte 17 möglich ist) und übermittelt die Benutzerkennung 7 zusammen mit der Produktkennung 5 an den Verschlüsselungsanbieter 25. Die Kommunikation zwischen der Schlüsselvorrichtung 7 und dem Verschlüsselungsanbieter 25 kann entweder über eine gesicherte oder ungesicherte Verbindung über das Internet, das Kommunikationsnetzwerk des Telefonanbieters, eine eigenes Netzwerk des Verschlüsselungsanbieters oder eine Kombination daraus erfolgen. Für besonders sicherheitsrelevante Anwendungen, etwa im Bankverkehr oder im Bereich des E-Gouvernements, könnte es auch gewünscht und erforderlich sein, dass die Schlüsselvorrichtung zur Aktivierung der verschlüsselten Datei 3 direkt mit dem Netzwerk des Verschlüsselungsanbieters 25 verbunden ist, oder sich physisch an einem bestimmten Ort befindet, etwa im Bereich eines Bankschalters oder eines öffentlichen Amtes. Dabei kann die Position der Schlüsselvorrichtung auch mittels eines Ortungssystem, wie etwa eines mit der Schlüsselvorrichtung verbundenen GPS-Sensors, ermittelt werden.

Der Verschlüsselungsanbieter 25 ist nun in der Lage, anhand der empfangenen Produktkennung 5 den Entschlüsselungsschlüssel 2, der zur Entschlüsselung der bestimmten verschlüsselten Datei 3 erforderlich ist, aus seiner Schlüsseldatenbank 6 auszulesen. Gegebenenfalls kann der Verschlüsselungsanbieter 25 zuvor anhand der einzigartigen Benutzerkennung 10 nachprüfen, ob der Inhaber dieser Benutzerkennung 10 zur Nutzung des Produkts berechtigt ist, etwa indem eine Anfrage an den Produktanbieter 26 gerichtet wird. Dieses Sicherheitsmerkmal ist insbesondere für Onlineprodukte nützlich: Der Benutzer 9 könnte vor dem Download des online erworbenen Produkts (d.h. der verschlüsselten Datei 3) dem Produktanbieter 26 mitteilen, mit welcher einzigartigen Benutzerkennung 10 er das Produkt verknüpfen will. Bei der _"Freischaltung" des Produkts kann nun der Verschlüsselungsanbieter 25 eine Anfrage an den Produktanbieter 26 richten, ob die zur Freischaltung des Produkts an ihn übermittelte Benutzerkennung 10 mit der beim Kauf angegebenen Benutzerkennung überemstimmt. Dadurch wird verhindert, dass ein Dritter (etwa ein„Lauscher", der etwa im Zuge des Downloads unberechtigter Weise im Besitz einer Kopie der verschlüsselten Datei 3 und der Produktkennung 5 gelangt ist), die Möglichkeit hat, das Produkt anstelle des redlichen Besitzers mit seiner eigenen Benutzerkennung freizuschalten, bevor dies der redliche Besitzer getan hat. Nachdem der Verschlüsselungsanbieter 25 die Berechtigung entsprechend den Vorgaben geprüft hat, wird der entsprechende Entschlüsselungsschlüssel 2 aus der Schlüsseldatenbank 6 abgerufen und gegebenenfalls auch gelöscht, sofern der Schlüssel nur zur einmaligen Verwendung vorgesehen war. Aus Sicherheitsgründen übermittelt der Verschlüsselungsanbieter 25 jedoch nicht den Entschlüsselungsschlüssel 2 selbst an die Schlüsselvorrichtung des Benutzers 9, sondern einen Kombinationsschlüssel 11, der mittels eines bestimmten Algorithmus erzeugt wird. Der Algorithmus kombiniert den Entschlüsselungsschlüssel 2 mit der eindeutigen Benutzerkennung 10 in reversibler Weise. Ohne Kenntnis des verwendeten Algorithmus ist es für einen Angreifer nicht möglich, aus dem Kombinationsschlüssel 11 den Entschlüsselungsschlüssel 2 auszulesen, auch dann nicht, wenn der Angreifer die eindeutige Benutzerkennung 10 kennt. Die Schlüsselvorrichtung 7 des Benutzers ist in der Lage, aus dem Kombinationsschlüssel 11 den Entschlüsselungsschlüssel 2 zu extrahieren, wobei die Anwendung, die diesen Schritt in der Schlüsselvorrichtung 7 ausführt, gegen ein Auslesen besonders gesichert sein kann, etwa indem die Anwendung hardwarecodiert ist. Die Schlüsselvorrichtung 7 speichert den Kombinationsschlüssel 11 und kann bei Bedarf aus diesem den Entschlüs selungs schlüs sei 2 extrahieren und verwenden.

Der Algorithmus, der vom Verschlüsselungsanbieter 25 für die Herstellung des Kombinationsschlüssels 11 verwendet wird, und der korrespondierende Algorithmus, der von der Schlüsselvorrichtung zur Extraktion des Entschlüsselungsschlüssels 2 verwendet wird, sind für die gegenständliche Erfindung von besonderer Bedeutung. Der höchste Sicherheitsgrad kann erreicht werden, solange der verwendete Algorithmus geheim gehalten wird. Sollte der Algorithmus bekannt geworden bzw. geknackt worden sein, wäre die Übermittlung des Kombinationsschlüssels 11 nicht mehr sicher und ein Angreifer, der in Besitz des Kombinationsschlüssels 11 gelangt und die entsprechende eindeutige Benutzerkennung kennt, könnte damit den Entschlüsselungs schlüs sei 2 erzeugen. Das System würde zwar immer noch ein nicht unerhebliches Maß an Sicherheit bieten, da ein Angreifer nicht nur den Entschlüsselungsschlüssel 2, sondern auch die verschlüsselte Datei 3 benötigt, die er nur durch zwei voneinander getrennte Abhör- oder Hackvorgänge erhalten kann, gezielte Angriffe könnten jedoch erfolgreich sein, was weder von den Anbietern, noch von den Nutzern des Verschlüsselungssystems erwünscht ist.

Im Grunde kann der Algorithmus als symmetrisches Verschlüsselungsverfahren betrachtet werden, bei dem der Entschlüsselungsschlüssel 2 unter Zuhilfenahme der eindeutigen Benutzerkennung 10 (als Schlüssel) verschlüsselt wird. Wie die Erfahrung gezeigt hat, kann man jedoch nicht davon ausgehen, dass ein bestimmter Algorithmus auf Dauer geheim gehalten werden kann. Vielmehr ist zu erwarten, dass eine höhere Komplexität des gewählten Algorithmus die Dauer, die zum Knacken des jeweiligen Codes erforderlich ist, lediglich erhöhen, dies jedoch schlussendlich nicht verhindern kann. Um die Sicherheit nochmals zu erhöhen könnte die Erstellung des Kombinationsschlüssels 11 jedoch auch mithilfe eines asymmetrischen Verschlüsselungsverfahrens erfolgen, wobei die Schlüsselvorrichtung 7 dem Verschlüsselungsanbieter den öffentlichen Schlüssel bereitstellt. In diesem Fall wäre auch nach dem Bekanntwerden des verwendeten Algorithmus eine sehr hohe Sicherheit gegeben.

Im Zusammenhang mit dem Algorithmus zur Erzeugung des Kombinationsschlüssels 11 offenbaren sich die Vorteile der Erfindung in zweifacher Weise: Zum einen läuft der Algorithmus, der zum Extrahieren des Entschlüsselungsschlüssels 2 erforderlich ist, nur auf dem Verschlüsselungsschlüssel, und kann dort durch einige erfindungsgemäße Merkmale der Schlüsselvorrichtung besonders gut geschützt werden. Wie dies im Zusammenhang mit der detaillierten Beschreibung der Schlüsselvorrichtung noch eingehender erläutert wird, kann die Anwendung, die den Algorithmus durchführt, auf einem Chip der Schlüsselvorrichtung hardwarecodiert sein, sodass der Programmablauf nur durch sehr aufwändige Techniken, wie etwa dem Chip Reverse Engineering, in Erfahrung gebracht werden kann. Dies erfordert vom Angreifer einen gezielten Aufwand und benötigt Zeit.

Wenn der Algorithmus zur Erzeugung des Kombinations schlüsseis 11 schlussendlich geknackt sein sollte, kann mit überschaubarem Aufwand und verhältnismäßig schnell das Hardware- Layout der Schlüsselhardware geändert und in einer neuen Version auf den Markt gebracht werden. Dabei können entweder der gesamte Algorithmus oder nur einige wichtige Parameter geändert sein. Die Bestrebungen Dritter, den Algorithmus zu knacken, wären dadurch im Wesentlichen wieder an den Ausgangspunkt zurückgesetzt. Für Anwendungen, deren Sicherheitskriterien weniger hoch sind, kann weiterhin die alte Version der Schlüs selhardware verwendet werden. Aus diesem Grund wird von der Schlüsselvorrichtung 7 bei der Kommunikation mit dem Verschlüsselungsanbieter 25 vorzugsweise auch die Versionsnummer übermittelt, sodass der Verschlüsselungsanbieter 25 für die Erzeugung des Kombinationsschlüssels jeweils den passenden Algorithmus verwendet. Zur Erzeugung des Kombinationsschlüssels kann sich auch der Verschlüsselungsanbieter einer Schlüsselvorrichtung bedienen, in welcher die Anwendung zur Durchführung des Algorithmus hardwarecodiert ist. Vorzugsweise können die Schlüs selvorrichtung 7 des Benutzers und/oder die Schlüsselvorrichtung 7' des Produktanbieters einer bestimmten Version jeweils baugleich sein. Gegebenenfalls kann auch die Schlüsselvorrichtung (nicht gezeigt) des Verschlüsselungsanbieters baugleich sein, wobei man jedoch die Probleme, die sich für die Sicherheit des Gesamtsystems ergeben können, berücksichtigen muss.

Der verwendete Algorithmus kann gemäß den Kenntnissen eines Durchschnittsfachmanns auf dem Gebiet der Kryptographie beliebig ausgewählt sein, wobei der Algorithmus den folgenden Kriterien entsprechen muss: Der Algorithmus kombiniert den Entschlüsselungsschlüssel 2 und die einzigartige Benutzerkennung 10 zu einem Kombinationsschlüssel 11. Es gibt einen korrespondierenden Algorithmus, mit dem aus dem Kombinationsschlüssel 11 unter Verwendung der einzigartigen Benutzerkennung 10 der Entschlüsselungsschlüssel 2 wieder extrahiert werden kann. Der Verschlüsselungsanbieter 25 kann als unabhängiger Anbieter seine Dienste unterschiedlichen Produktanbietern 26 und Benutzern 9 entgeltlich oder unentgeltlich zur Verfügung stellen. Beispielsweise könnte der Verschlüsselungsanbieter 25 gleichzeitig der Hersteller oder Anbieter der Schlüsselvorrichtung sein, dies ist jedoch nicht zwingend erforderlich. Insbesondere könnte das gleiche Verschlüsselungssystem von einer Vielzahl unterschiedlicher Verschlüsselungsanbieter verwendet werden, die ihre Dienste jeweils für eigene Produktanbieter und Benutzer bereitstellen. Dies ist in Fig. 1 durch die beiden zusätzlich dargestellten Produktanbieter 25' und 25" angedeutet, die jeweils eine eigene Schlüsseldatenbank 6, 6' verwalten. Die unterschiedlichen Verschlüsselungsanbieter 25, 25', 25" können untereinander verbunden sein und Informationen austauschen, sie könnten jedoch auch unabhängig und getrennt voneinander agieren. Es ist auch möglich, dass der Verschlüsselungsanbieter 25 eine abstrakte Einheit darstellt, beispielsweise ein eigener Systembereich eines Konzernweiten IT-Systems, der die im Konzern verwendeten Verschlüsselung mit den erfindungsgemäßen Verfahren verwaltet. Der Verschlüsselungsanbieter 25 könnte auch ein abgegrenzter Bereich eines Computersystems oder eines Softwareprogramms sein. Zumindest Teile der Verfahrens schritte, die beim Produktanbieter 26, dem Verschlüsselungsanbieter 25 und/oder dem Benutzer 9 ablaufen, könnten vom selben Computersystem bzw. Softwareprogramm durchgeführt werden. Eine solche Ausfuhrungsform könnte beispielsweise dann sinnvoll sein, wenn das erfindungsgemäße Verfahren zur Verschlüsselung eigener Daten eines Benutzers verwendet wird, wobei in diesem Fall der Benutzer 9 und der Produktanbieter 26 identische Einheiten sind. Bei den in Fig. 1 dargestellten Einheiten (Verschlüsselungsanbieter 25, Produktanbieter 26 und Benutzer 9) handelt es sich somit nicht zwingend um räumlich oder systematisch voneinander abgegrenzte Bereiche, vielmehr dient diese Darstellung der Erläuterung des erfindungsgemäßen Verfahrens, das auf unterschiedliche Weise in verschiedenen Hardware- und Softwareumgebungen verwendet werden kann.

Auch die Kommunikation zwischen den beteiligten Einheiten kann auf alle möglichen Weisen geschehen, die im Fachbereich bekannt sind. In manchen Anwendungsbereichen kann man die Sicherheit des Systems erhöhen, indem einzelne Kommunikationsschritte von der automatisierten elektronischen Verarbeitung losgelöst werden. Zum Beispiel könnte es gefordert sein, dass die Produktkennung 5 und die einzigartige Benutzerkennung 10 auf unterschiedliche Weisen an den Verschlüsselungsanbieter 25 übermittelt werden. Die Benutzerkennung 10 könnte beispielsweise sprachlich per Telefon übermittelt und über ein Spracherkennungs System ausgewertet werden. In anderen Fällen könnte die Benutzerkennung 10 (und/oder die Produktkennung 5) in ein Tastenfeld an einem Terminal des Verschlüsselungsanbieters eingegeben werden. Dies würde zwar die Sicherheit erhöhen, gleichzeitig würde jedoch die Benutzerfreundlichkeit beeinträchtigt werden.

Die vom Benutzer 9, vom Produktanbieter 26 und gegebenenfalls vom Verschlüsselungsanbieter 25 verwendete Schlüsselvorrichtung 7, 7' sowie deren wesentliche Bauelemente werden nunmehr unter Bezugnahme auf Fig.2 näher erläutert. Fig. 2 zeigt die Schlüsselvorrichtung 7, 7' in einer schematischen Darstellung, wobei die einzelnen Bauelemente in einem Gehäuse 12 untergebracht sind, welches eine erste Universalschnittstelle 13 aufweist, mit der die Vorrichtung mit jedem Computersystem verbunden werden kann, das ebenfalls über eine gleichartige Universalschnittstelle verfügt. Die Schnittstelle ist in vorteilhafter Weise eine standardisierte Bus-Schnittstelle, wie etwa eine USB-Schnittstelle. Am Gehäuse ist weiters eine zweite Universalschnittstelle 21 vorgesehen, über die weitere elektronische Geräte angeschlossen werden können. Eine solche Aneinanderreihung mehrerer elektronischer Geräte über gleichartige Bus-Schnittstellen in Form einer sogenannten _" Dasy-Chain" sind im Fachbereich hinlänglich bekannt und müssen nicht näher beschrieben weiden.

Als weitere physische Schnittstellen weist die Schlüsselvorrichtung 7, 7' eine Schnittstelle 14 für ein Wechsel-Speichermodul und eine Schnittstelle 16 für eine Identifikations-Chipkarte auf. In vorteilhafter Weise wird als Wechselspeichermodul ein Speichermodul mit geringen Abmessungen verwendet, wie etwa eine MicroSD-Karte. Die Identifikations-Chipkarte kann eine herkömmliche SIM-Karte sein oder eine Karte, die über gleichartige Funktionalitäten verfügt.

Als weitere Schnittstellen verfügt die Schlüsselvorrichtung 7, 7' über einen GPS-Sensor 31 und eine oder mehrere Datenübertragungseinheiten 20, wie etwa einen WLAN- und/oder einen Bluetooth-Chip. Weiters weist die Schlüsselvorrichtung 7, 7' einen geschützter Speicher 19, einen Arbeitsspeicher 22, einen Prozessor 18 und einen Schlüsselprozessor 23, auf. Diese Bauteile sind auf herkömmliche und dem Fachmann bekannte Weise miteinander verbunden, wobei der Prozessor 18 Programme ausführen kann, die beispielsweise im Arbeitsspeicher 22 abgelegt sind. Wie dies einem Fachmann klar sein wird, können einzelne Bauelemente, etwa der geschützte Speicher 19 und der Schlüsselprozessor 23 auf einem einzigen Chip integriert sein.

Der geschützte Speicher 19 kann beispielsweise ein Chip sein, auf dem die zur Verschlüsselung wesentlichen Programme und Algorithmen in hardwarecodierter Form abgelegt sind. Diese Programme und Algorithmen könnten in einer alternativen Ausführungsform zwar auch direkt vom Prozessor 18 ausgeführt werden, bevorzugter Weise ist für diesen Zweck jedoch ein eigener Schlüsselprozessor 23 vorgesehen, der gegen einen Hackerangriff besonders geschützt ist, da er nur die für die Verschlüsselung erforderlichen Programme abwickelt. Dadurch kann verhindert werden, dass Schadprogramme, die in den Arbeitsspeicher 22 eingeschleust wurden, die für die Verschlüsselung wesentlichen Verfahrensschritte in schädlicher Weise verändern können. Vorzugsweise weist die Schlüsselvorrichtung 7, 7' eine eigene Energiequelle, wie etwa einen Akku 32, auf, sodass sie auch ohne Anschluss an eine Stromversorgung verwendet werden kann. Die detaillierte Entwicklung und Schaffung eines Schaltungslayouts für die Schlüsselvorrichtung, sowie die Entwicklung bzw. Auswahl entsprechender Hardwarechips liegen im gewöhnlichen Können eines Durchschnittsfachmanns , der über Kenntnisse der hierin dargelegten Lehren verfügt. Aus Gründen der Übersichtlichkeit sind daher in Fig. 2 die Verbindungen zwischen den einzelnen Bauteilen nicht dargestellt.

Abmessungen des Gehäuses 12 sind vorzugsweise so klein bemessen, dass gerade alle Bauteile untergebracht werden können. Dadurch kann die Schlüsselvorrichtung 7, 7' so klein sein, dass sie bequem in eine Hosentasche eingesteckt oder als Schlüsselanhänger verwendet werden kann.

Wieder unter Bezugnahme auf Fig. 1 werden im Folgenden die einzelnen Verfahrensschritte einer bevorzugten Ausführungsform der erfindungsgemäßen Verfahren in ihrem Zusammenhang detailliert erläutert. Bei Schritt ΙII-a) wird die zu verschlüsselnden Klardatei 4, sowie eine der Datei zugeordnete Produktkennung 5 im System des Produktanbieters 26 an die Schlüsselvorrichtung 7' des Produktanbieters 26 übermittelt.

Bei Schritt ΙII-b) Ruft die Schlüsselvorrichtung 7' vom Verschlüsselungsanbieter 25 einen Verschlüsselungsschlüssels 2' ab, der einem Entschlüsselungsschlüssel 2 zugeordnet ist. Bei asymmetrischen Verschlüsselungsverfahren, bei denen sich der Entschlüsselungs schlüs sei 2 vom Verschlüsselungsschlüssel 2' unterscheiden, wird der Entschlüsselungsschlüssel 2 selbst nicht übermittelt und verbleibt in der Datenbank des Verschlüsselungsanbieters . Alternativ kann der Verschlüsselungsschlüssel 2' auch von der Schlüsselvorrichtung erstellt werden, wobei in diesem Falle zusätzlich zu den dargestellten Verfahrensschritten auch der Entschlüsselungs schlüs sei 2 an den Verschlüsselungsanbieter übermittelt werden müsste. Um einen „Offlinebetrieb" der Schlüsselvorrichtung 7' zu ermöglichen, kann der Verschlüsselungsschlüssel 2' (möglicherweise zusammen mit mehreren anderen Verschlüsselungsschlüsseln) auch schon vorab an die Schlüsselvoirichtung übergeben worden sein.

In Schritt ΙII-c) Verschlüsselt die Schlüsselvoirichtung die Klardatei 4 mithilfe des Verschlüsselungsschlüssels 2', erzeugt eine verschlüsselte Datei 3 und übermittelt in Schritt ΙII- e) die verschlüsselte Datei 3 an die Datenverarbeitungseinrichtung des Produktanbieters 26, der die Datei dann für eine Übermittlung an den Benutzer 9 vorbereitet, beispielsweise durch Abspeichern auf einem Datenträger (etwa dem Wechsel-Speichermodul 15), der mit der Produktkennung 5 gekennzeichnet ist.

Weiters übermittelt die Schlüsselvorrichtung 7' in Schritt ΙII-d) die folgenden Informationen an den Verschlüsselungsanbieter 25:

- die Produktkennung 5,

- die Produktanbieterkennung 8, und

- Informationen, aus der der Verschlüsselungsanbieter 25 den zur Entschlüsselung der verschlüsselten Datei 3 zu verwendenden Entschlüsselungsschlüssel 2 eindeutig identifizieren kann.

In Schritt ΙI-a) speichert der Verschlüsselungsanbieter 25 die vom Produktanbieter 26 erhaltenen Daten in einer Schlüsseldatenbank 6, in der auch eine Vielzahl weiterer Entschlüsselungsschlüsseln 2 von dem selben und gegebenenfalls von anderen Produktanbietern aufbewahrt werden können. Jeder Entschlüsselungsschlüssel 2 kann vom Verschlüsselungsanbieter mithilfe der Schlüsseldatenbank 6 und mittels der darin gespeicherten, von dem Produktanbieter 26 erhaltenen Produktkennung S einer entsprechenden verschlüsselten Datei 3 zugeordnet weiden.

Zur Entschlüsselung der verschlüsselten Datei 3 wird in Schritt I-a) von der Schlüsselvoirichtung 7 des Benutzers, der die verschlüsselte Datei 3 vom Produktanbieter rechtmäßig erworben hat, zuerst die Produktkennung 5, die der zu entschlüsselnden Datei 3 zugeordnet ist, ausgelesen. Alternativ kann die Produktkennung 5 auch vom Benutzer 9 etwa von einem Verpackungsaufdruck abgelesen und manuell in eine mit der Schlüsselvorrichtung 7 verbundene Benutzerschnittstelle eingegeben werden. Bei Schritt I-b) liest die Schlüsselvolrichtung 7 die einzigartige Benutzerkennung 10 des Benutzers 9 der Schlüs selvorrichtung 7 aus, wobei dies vorzugsweise durch Auslesen einer Identifikations-Chipkarte 17 (z.B. ein SIM-Karte) erfolgt, die entweder in eine entsprechende Schnittstelle der Schlüsselvorrichtung 7 eingesetzt ist, oder die sich in einem elektronischen Gerät, etwa dem Mobiltelefon 27 des Benutzers befindet, wobei die Schlüsselvorrichtung 7 zum Auslesen der Benutzerkennung 10 entweder über eine kabellose Verbindung (z.B. Bluetooth oder WLAN) oder über eine verbundene Schnittstelle mit dem Mobiltelefon kommuniziert.

Bei Schritt I-c) wird die einzigartige Benutzerkennung 10 des Benutzers 9 und die Produktkennung 5 der zu entschlüsselnden Datei 3 von der Schlüsselvorrichtung 7 an den Verschlüsselungsanbieter 25 übermittelt und bei Schritt Π-b von dem Verschlüsselungsanbieter 25 empfangen.

Nachdem gegebenenfalls der Verschlüsselungsanbieter 25 die Berechtigung des Benutzers 9 zur Verwendung der verschlüsselten Datei 3 geprüft hat (etwa durch Nachfrage beim Produktanbieter 26), erstellt der Verschlüsselungsanbieter 25 bei Schritt Π-c) einen Kombischlüssel 11, indem er über einen festgelegten Algorithmus die einzigartige Benutzerkennung 10 und den Entschlüsselungsschlüssel 2 kombiniert, wobei gegebenenfalls auch weitere Daten in den Algorithmus einfließen können.

Dann übermittelt der Verschlüsselungsanbieter in Schritt Π-d) den Kombischlüssel 11 an die Schlüsselvorrichtung 7 des Benutzers 9, der diese in Schritt I-d) empfängt und dann für eine Verwendung aufbewahrt. Um die verschlüsselte Datei 3 für den Benutzer 9 verwendbar zu machen, verwendet die Schlüsselvorrichtung 7 des Benutzers 9 die einzigartige Benutzerkennung 10, die sie gegebenenfalls bei jedem Entschlüsselungsvorgang neuerlich ausliest (Schritt I-b), und extrahiert in Schritt I-e) mittels eines gesichert ausgeführten Algorithmus aus dem gespeicherten Kombischlüssel 11 den entsprechenden Entschlüsselungsschlüssel (2).

Dann wird in Schritt I-f) die verschlüsselte Datei 3 mithilfe des extrahierten Entschlüsselungsschlüssels 2 entschlüsselt. In Schritt I-g) wird dann die entschlüsselte Datei oder zumindest Teile des Inhalts der entschlüsselten Datei an ein mit der Schlüsselvorrichtung 7 verbundenes elektronisches Gerät ausgegeben. Die Kommunikation mit dem jeweiligen elektronischen Gerät kann beispielsweise entweder direkt über eine der Universal-Schnittsteilen 13, 21, über eine kabellose Kommunikation, oder durch Abspeichern auf ein Wechsel-Speichermodul 15 erfolgen.

Alle Verfahrens schritte, bei denen von der Schlüsselvorrichtung 7 der Entschlüsselungsschlüssel 2 verwendet wird, werden vorzugsweise vom Schlüsselprozessor 23 abgewickelt, wobei der Entschlüsselungsschlüssel 2 bei jeder Verwendung aus dem Kombischlüssel 11 (der im Arbeitsspeicher 22 abgelegt ist) und der aktuell ausgelesenen einzigartigen Benutzerkennung im Schlüsselprozessor 23 neu erzeugt wird. Dadurch wird der Entschlüsselungsschlüssel 2 selbst niemals in einem Speicher abgelegt und kann daher auch nicht von Spionageprogrammen ausgelesen werden. Wenn nur Teile der entschlüsselten Datei an ein verbundenes Gerät ausgegeben werden, zum Beispiel in Form eines Audio- oder Videosignals, kann vorgesehen sein, dass die Schlüsselvorrichtung 7 die einzigartige Benutzerkennung 10 in regelmäßigen Abständen aus der Identifikations-Chipkarte 17 ausliest. Wenn nun die Identiflkations-Chipkarte 17 entfernt wird, oder wenn der Kontakt zu dem elektronischen Gerät, in dem sich die Identifikations- Chipkarte 17 befindet, abbricht, dann endet auch die Ausgabe des entschlüsselten Signals. Somit kann die für eine bestimmte Benutzerkennung 10 , .freigeschaltete" verschlüsselte Datei 3 nur dann verwendet werden, wenn sich das Gerät mit der Identifikations-Chipkarte 17, also beispielsweise das Mobiltelefon des Benutzers, im Kommunikationsbereich der Schlüsselvorrichtung befindet.

Bezugszeichenliste:

Medieninhalt 1

Entschlüsselungsschlüssel 2

Verschlüsselungsschlüssel 2' Public Key

Verschlüsselte Datei 3

Klardatei 4

Produktkennung 5

Schlüs seldatenbank 6

Schlüsselvorrichtung 7, 7'

Produktanbieterkennung 8

Benutzer 9

Einzigartige Benutzerkennung 10 z.B. Handynummer

Kombischlüssel 11

Gehäuse 12

erste Universalschnittstelle 13

Schnittstelle 14 für ein Wechsel-Speichermodul IS

Schnittstelle 16 für eine Identifikations-Chipkarte 17

Prozessor 18

geschützter Speicher 19

Datenübertragungseinheit 20

zweite Universalschnittstelle 21

Arbeitsspeicher 22

Schlüsselprozessor 23

Dateiinhalt 24 z.B. ein Musik- oder Filmsignal Verschlüsselungsanbieter 25

Produktanbieter 26

Mobiltelefon 27

Computer 28

Tablet-Computer 29

elektronisches Unterhaltungsgerät 30

GPS-Sensor 31

Akku 32

Claims

Ansprüche

1. Verfahren (I) zum Entschlüsseln einer verschlüsselten Datei (3) mittels einer Schlüsselvorrichtung (7), wobei die verschlüsselte Datei (3) über eine Produktkennung (5) identifizierbar und mittels eines der Produktkennung (5) zuordenbaren Entschlüsselungsschlüssels (2) entschlüsselbar ist, wobei der Entschlüsselungsschlüssel (2) in einer gesicherten Schlüsseldatenbank (6) eines Verschlüsselungsanbieters (25) abgelegt ist, und wobei das Verfahren durch die folgenden Schritte gekennzeichnet ist:

I-a) Auslesen der Produktkennung (5), die der zu entschlüsselnden Datei zugeordnet ist; I-b) Auslesen einer einzigartigen Benutzerkennung (10) des Benutzers (9) der

Schlüsselvorrichtung (7);

I-c) Übermitteln der Produktkennung (5) und der einzigartigen Benutzerkennung (10) an den Verschlüsselungsanbieter (25);

I-d) Empfangen eines vom Verschlüsselungsanbieter (25) bereitgestellten

Kombischlüssels (11), wobei der Kombischlüssel (11) vom Verschlüsselungsanbieter

(25), gegebenenfalls nach Prüfung der Berechtigung des Benutzers (9), durch

Kombinieren des Entschlüsselungsschlüssels (2) mit der Benutzerkennung (10) und gegebenenfalls weiterer Daten erzeugt wurde;

I-e) Extrahieren des Entschlüsselungsschlüssels (2) unter Benützung der einzigartigen

Benutzerkennung (10), die der Schlüsselvorrichtung (7) aktuell zugeordnet ist;

I-f) Entschlüsseln der verschlüsselten Datei (3) mithilfe des Entschlüsselungsschlüssels

(2); und

I-g) Ausgeben der entschlüsselten Datei oder von zumindest Teilen des Inhalts der entschlüsselten Datei.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass Positionsdaten aus einer Positionsbestimmungseiiiheit (31) der Schlüsselvorrichtung (7) ausgelesen, und in Schritt I-c) an den Verschlüsselungsanbieter 25 übermittelt werden.

3. Verfahren nach einem der Ansprüche 1 oder 2, dadurch gekennzeichnet, dass der Kombischlüssel (11) durch kombinieren von zumindest dem Entschlüsselungsschlüssel (2), der Benutzerkennung (10), und vorgegebenen oder vom Benutzer übermittelten Positionsdaten erzeugt wird, wobei das Extrahieren des Entschlüsselungsschlüssels (2) in Schritt I-e) unter Benützung der aus der Positionsbestimmungseinheit (31) der Schlüsselvorrichtung (7) ausgelesenen Positionsdaten erfolgt.

4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass in Schritt I-e) Positionsdaten in Echtzeit aus einer Positionsbestimmungseinheit (31) der Schlüsselvorrichtung

(7) ausgelesen und in Schritt I-e zum Extrahieren des Entschlüsselungsschlüssels (2) verwendet werden.

5. Verfahren nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass die Produktkennung in Schritt I-a aus einem Wechsel-Speichermodul (15), einem Speicher eines an die Schlüsselvorrichtung (7) angeschlossenen Geräts oder aus dem Speicher einer fernen Quelle, z.B. unter Verwendung eines Netzwerks wie etwa des Internets, ausgelesen wird.

6. Verfahren nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass die einzigartige Benutzerkennung (10) und/oder gegebenenfalls die Positionsdaten im

Wesentlichen vor jeder Verwendung der Benutzerkennung (10) ausgelesen werden.

7. Verfahren nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, dass die einzigartige Benutzerkennung (10) des Benutzers (9) der Schlüsselvorrichtung (7) vorzugsweise kabellos aus einem persönlichen mobilen Gerät, wie etwa einem Mobiltelefon (27), einem tragbaren Computer (28), einem Tablet-Computer (29) oder einem elektronischen Unterhaltungsgerät (30) des Benutzers (9), und/oder aus einer in die Schlüsselvorrichtung (7) oder in ein persönliches mobiles Gerät des Benutzers eingesetzten Identifikations-Chipkarte (17), wie etwa einer SIM-Karte, ausgelesen wird.

8. Verfahren nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass die Produktkennung (5), die einzigartige Benutzerkennung (10) und gegebenenfalls die Positionsdaten in Schritt I-c über das Netzwerk eines Telefondienstleisters und/oder über das Internet an den Verschlüsselungsanbieter (25) übermittelt werden.

9. Verfahren nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass das Extrahieren des Entschlüsselungsschlüssels (2) in Schritt I-e in einem hardwarecodierten Prozessorchip mit nicht auslesbarem Speicher erfolgt.

10. Verfahren nach einem der Ansprüche 1 bis 9, dadurch gekennzeichnet, dass das Entschlüsseln der verschlüsselten Datei (3) in Schritt I-f in einem Hardwarecodierten Prozessorchip mit nicht auslesbarem Speicher erfolgt.

11. Verfahren nach einem der Ansprüche 1 bis 10, dadurch gekennzeichnet, dass die entschlüsselte Datei in Schritt I-g als Klardatei oder als ein beispielsweise in einem Stream übermittelter Dateiinhalt (24) über eine kabellose oder kabelgebundene Verbindung an ein mit der Schlüsselvorrichtung (7) verbundenes Gerät ausgegeben wird.

12. Verfahren (ΙI) zum gesicherten Bereitstellen eines in einem Kombischlüssel (11) kodierten Entschlüsselungsschlüssels (2) für die Verwendung zur Entschlüsselung von Dateien in einem Verfahren gemäß einem der Ansprüche 1 bis 11, insbesondere zur Entschlüsselung proprietärer, einem bestimmten Benutzer (9) zugeordneter, bereits im Besitz des Benutzers (9) befindlicher verschlüsselter Daten (3) mittels einer im Besitz des Benutzers (9) befindlichen Schlüsselvorrichtung (7), wobei der Benutzer (9) durch eine einzigartige Benutzerkennung (10) identifizierbar ist, wobei die verschlüsselten Daten (3) eine Produktkennung (5) aufweisen und wobei der Produktkennung (5) ein in einer Schlüsseldatenbank (6) eines Verschlüsselungsanbieters (25) gespeicherter, dem Benutzer (9) nicht bekanntgegebener Entschlüsselungsschlüssel (2) zugeordnet ist, und wobei das Verfahren durch die folgenden Schritte gekennzeichnet ist:

ΙI-a) Aufbewahren einer Vielzahl von Entschlüsselungsschlüsseln (2) in der Schlüsseldatenbank (6), wobei die Entschlüsselungsschlüssel (2) jeweils mithilfe einer von einem Produktanbieter (26) erhaltenen Produktkennung (5) einer entsprechenden verschlüsselten Datei (3) zuordenbar sind;

ΙI-b) Empfangen der von der Schlüsselvorrichtung (7) des Benutzers (9) übermittelten einzigartigen Benutzerkennung (10) des Benutzers (9) und der Produktkennung (5) der zu entschlüsselnden Datei (3);

ΙI-c) Erstellen des Kombischlüssels (11) durch Verknüpfen von zumindest der einzigartigen Benutzerkennung (10) mit dem Entschlüsselungsschlüssel (2) und gegebenenfalls mit Positionsdaten; und

ΙI-d) Übermitteln des Kombischlüssels (11) an die Schlüsselvorrichtung (7).

13. Verfahren nach Anspruch 12, dadurch gekennzeichnet, dass der Entschlüsselungsschlüssel (2) mit einem Verschlüsselungsschlüssel (2') verknüpft ist.

14. Verfahren nach Anspruch 12 oder 13, dadurch gekennzeichnet, dass nach Empfang der Benutzerkennung (10) und der Produktkennung (5) (Schritt ΙI-b) die Berechtigung des Benutzers (9) durch Abfragen von Berechtigungsinformationen geprüft wird.

15. Verfahren nach einem der Ansprüche 12 bis 14, dadurch gekennzeichnet, dass Positionsdaten vom Produktanbieter (26) vorgegeben sind.

16. Verfahren nach einem der Ansprüche 12 bis 14, dadurch gekennzeichnet, dass Positionsdaten von der Schlüsselvorrichtung des Benutzers übermittelt wurden.

17. Verfahren (DU) zum Verschlüsseln einer in einer Datenverarbeitungseinrichtung eines Produktanbieters (26) gespeicherten Klardatei (4) mittels einer dem Produktanbieter (26) zugeordneten Schlüsselvorrichtung (7'), wobei die erzeugte verschlüsselte Datei (3) mittels eines Verfahrens gemäß einem der Ansprüche 1 bis 11 entschlüsselbar ist, und wobei das Verfahren durch die folgenden Schritte gekennzeichnet ist:

ΙII-a) Empfangen oder Abrufen der zu verschlüsselnden Klardatei (4) und einer der Datei zugeordneten Produktkennung (5);

ΙII-b) Generieren oder Abrufen eines einem Entschlüsselungsschlüssel (2) zugeordneten Verschlüsselungsschlüssels (2');

ΙII-c) Verschlüsseln der Klardatei (4) mithilfe des Verschlüsselungsschlüssels (2');

ΙII-d) Übermitteln der Produktkennung (5), zumindest einer Identifikation des Entschlüsselungsschlüssels (2), sowie gegebenenfalls einer eindeutigen Produktanbieterkennung (8) an eine Schlüsseldatenbank (6) eines Verschlüsselungsanbieters (25); und

ΙII-e) Ausgeben der verschlüsselten Datei (3) an die Datenverarbeitungseinrichtung des Produktanbieters (26).

18. Verfahren nach Anspruch 17, dadurch gekennzeichnet, dass der Verschlüsselungsschlüssel (2') vom Verschlüsselungsanbieter abgerufen wird.

19. Verfahren nach Anspruch 17 oder 18, dadurch gekennzeichnet, dass der Produktanbieter (26) Positionsdaten an den Verschlüsselungsanbieter (25) übermittelt, welche einen Ort ausweisen, auf den die Durchführung der Entschlüsselung beschränkt sein soll.

20. Schlüsselvorrichtung (7, 7') zur Ver- und Entschlüsselung von Daten, dadurch gekennzeichnet, dass die Vorrichtung an und/oder in einem Gehäuse (12) zumindest einen ersten Prozessor (18), eine Schnittstelle für den Zugriff auf Daten, insbesondere eine standardisierte Universalschnittstelle (13), und/oder eine Schnittstelle (14) für ein Wechsel- Speichermodul (15), eine Schnittstelle (16) für eine Identifikations-Chipkarte (17), und einen geschützten Speicher (19) aufweist, wobei der geschützten Speicher (19) ein von einem Prozessor (18, 23) ausführbares Programm enthält, welches zur Ausführung der Schritte I-a bis I-g in Anspruch 1 und/oder der Schritte ΙΠ-a bis ΙΠ-e in Anspruch 17 geeignet ist

21. Schlüsselvorrichtung (7, 7') nach Anspruch 20, dadurch gekennzeichnet, dass der geschützte Speicher (19) und ein vom ersten Prozessor (18) getrennter Schlüsselprozessor (23) jeweils oder gemeinsam auf einem hardwarecodierten Chip integriert sind.

22. Schlüsselvorrichtung (7, 7') nach Anspruch 20 oder 21, dadurch gekennzeichnet, dass die Schlüsselvorrichtung (7, 7') weiters eine Datenübertragungseinheit (20) und/oder eine zweite standardisierte Univeraalschnittstelle (21) aufweist.

23. Schlüsselvorrichtung (7, 7') nach einem der Ansprüche 20 bis 22, dadurch gekennzeichnet, dass die zweite standardisierte Universalschnittstelle (21) als Gegenstück zur ersten standardisierten Universalschnittstelle (13) ausgebildet ist.

24. Schlüsselvorrichtung (7, 7') nach einem der Ansprüche 20 bis 23, dadurch gekennzeichnet, dass die Schnittstelle (16) für eine Identifikations-Chipkarte (17) das Einsetzen einer Mobiltelefon-SIM-Karte ermöglicht.

25. Schlüsselvorrichtung (7, 7') nach einem der Ansprüche 20 bis 24, dadurch gekennzeichnet, dass die Schlüsselvorrichtung eine Positionsbestimmungseinheit, wie etwa einen GPS-Sensor (31), aufweist.